Adatvédelmi tájékoztató

Hogyan kezeljük a személyes adatokat weboldalainkon, eszközeinkben, alkalmazásainkban és plug-injeinkben, valamint közösségimédia-profiljainkon.

Utolsó frissítés: 2026-11-02

Áttekintés

Ez a tájékoztató azt ismerteti, hogy a Codebase Media UG (haftungsbeschränkt) milyen személyes adatokat kezel, amikor Ön a EditingTools.io szolgáltatást használja: weboldalainkat, a webes eszközöket, a fiókját, alkalmazásainkat és plug-injeinket, valamint közösségi hálózatokon fenntartott profiljainkat. Elmagyarázza, miért kezeljük az adatokat, mennyi ideig őrizzük meg őket, kik kapják még meg őket, és milyen jogok illetik meg Önt.

A EditingTools.io szolgáltatást magánszemélyek és vállalkozások egyaránt használják. Ha munkáltatója vagy egy megbízója nevében használja, a feltöltött tartalmak egy részét az adott szervezet, nem pedig a mi utasításaink szerint kezeljük. A szerepekről szóló alábbi szakasz elmagyarázza a különbséget.

Röviden: szervereink Németországban találhatók, a forgalom pedig a gyors kézbesítés és a támadások elleni védelem érdekében a Cloudflare (USA) hálózatán halad át. A konverterbe vagy mesterséges intelligencia eszközbe feltöltött fájlokat a feldolgozás után azonnal töröljük. Az eredményeket csak az Ön által választott ideig őrizzük meg. Nem helyezünk el hirdetési vagy elemzési célú sütiket, nem értékesítünk adatokat, és a fájljait nem használjuk mesterséges intelligencia modellek betanítására.

A tájékoztató hatálya

Ez a tájékoztató a következő webhelyekre vonatkozik: editingtools.io, editing.tools, editingtools.com, editingtools.eu és editingtools.de, valamennyi aldomainjükkel együtt, az Apple App Storeban elérhető EditingTools.io alkalmazásokra, az Adobe Exchange-en közzétett bővítményeinkre és plug-injeinkre, valamint a következő platformokon fenntartott profiljainkra: Instagram, Threads, LinkedIn, YouTube és X.

Nem vonatkozik azoknak a más szolgáltatóknak a webhelyeire és szolgáltatásaira, amelyekre hivatkozunk, sem az alkalmazásboltok, a fizetési szolgáltatók és a közösségi hálózatok által saját felelősségükre végzett adatkezelésre. Ahol ez lényeges, a tájékoztató ezt jelzi, és az érintett szolgáltatók adatvédelmi tájékoztatóira utal.

Adatkezelő

A GDPR 4. cikkének 7. pontja szerinti adatkezelő:

Cég
Codebase Media UG (haftungsbeschränkt)
Cím
Im Mediapark 5, 50670 Köln, Németország
E-mail
[email protected]

Adatvédelmi tisztviselő

A GDPR 37. cikke és a BDSG 38. §-a alapján nem vagyunk kötelesek adatvédelmi tisztviselőt kinevezni, és önkéntesen sem neveztünk ki. Az adatvédelmi megkereséseket a [email protected] címre kell küldeni, és azokat a vezetőség kezeli.

Az Ön jogai

A GDPR alapján a személyes adataival kapcsolatban Önt a következő jogok illetik meg:

Tiltakozási jog. Ha az Ön adatait jogos érdek alapján kezeljük (GDPR 6. cikk (1) bekezdés f) pont), a sajátos helyzetével kapcsolatos okokból bármikor tiltakozhat az adatkezelés ellen. Ebben az esetben az adatkezelést megszüntetjük, kivéve, ha igazolni tudjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges. Ha az adatait közvetlen üzletszerzés céljából kezeljük, bármikor, indokolás nélkül tiltakozhat ellene, és az adatokat erre a célra többé nem használjuk.

E jogok bármelyikének gyakorlásához írjon a [email protected] címre. A GDPR 12. cikkének (3) bekezdése szerint egy hónapon belül válaszolunk. Kérhetünk információt a személyazonossága megerősítéséhez, és csak annyit kérünk, amennyi annak biztosításához szükséges, hogy az adatait ne adjuk ki más személynek.

Önnek a GDPR 77. cikke alapján joga van felügyeleti hatóságnál panaszt benyújtani, különösen a szokásos tartózkodási helye vagy munkahelye szerinti, illetve az állítólagos jogsértés helye szerinti tagállamban. A ránk nézve illetékes hatóság a Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Szervernaplófájlok

Valahányszor megnyitja valamelyik oldalunkat vagy használja valamelyik eszközünket, szervereink automatikusan rögzítik azokat az információkat, amelyeket a böngészője vagy az alkalmazás továbbít:

Cél és jogalap: a weboldalak és az eszközök kiszolgálása, hibák diagnosztizálása, valamint a támadások és az automatizált visszaélések elleni védekezés. A jogalap a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk a működőképes és biztonságos szolgáltatás. Ezeket az adatokat nem vonjuk össze más forrásokból származó adatokkal, és nem használjuk a látogatók profilozására.

Megőrzés: a naplófájlokat 14 nap elteltével töröljük. Egy konkrét biztonsági incidens kivizsgálásához szükséges egyedi bejegyzést a vizsgálat lezárásáig megőrizzük.

Tárhely és infrastruktúra

Weboldalaink, az eszközök és a fiókadatok németországi szervereken futnak. A tárhelyet és az infrastruktúrát az IONOS SE (Montabaur), az IONOS Cloud GmbH (Berlin) és a Hetzner Online GmbH (Gunzenhausen) biztosítja. Az IONOS üzemelteti saját levelezőszerverünket is, amelyen keresztül e-maileket küldünk és fogadunk.

Mindhárman a GDPR 28. cikke szerinti adatfeldolgozóként járnak el adatfeldolgozási megállapodások alapján, és az adatokat kizárólag az utasításaink szerint kezelik. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja, ha a tárhelyre az Önnel kötött szerződés teljesítéséhez van szükség, egyébként a GDPR 6. cikk (1) bekezdés f) pontja, vagyis a megbízható és biztonságos infrastruktúrához fűződő jogos érdekünk.

Tartalomkézbesítő hálózat és támadások elleni védelem

A Cloudflare szolgáltatást tartalomkézbesítő hálózatként és szervereink támadások elleni védelmére használjuk. A weboldalainkra, eszközeinkre és alkalmazásainkra irányuló minden kérés, beleértve a feltöltéseket, az űrlapbeviteleket és a bejelentkezéseket is, először a Cloudflare világméretű hálózatán halad át. A kapcsolat titkosított az Ön böngészője és a Cloudflare között, valamint ismét a Cloudflare és a szervereink között (TLS tanúsítvány-ellenőrzéssel, „Full (strict)” mód). A kérések továbbításához, a támadási forgalom kiszűréséhez és a fájlok gyorsítótárazásához a Cloudflare a hálózatán belül visszafejti a forgalmat. Ezért kezeli az Ön IP-címét, a kért URL-t, a kapcsolat technikai adatait és az átvitt tartalmat, és gyorsítótárazza a statikus fájlokat. A Cloudflare olyan feltétlenül szükséges biztonsági sütiket helyezhet el, amelyek megkülönböztetik az embereket a robotoktól (lásd: Sütik).

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk a szolgáltatás biztonsága és rendelkezésre állása, különösen a szolgáltatásmegtagadásos támadások és az automatizált visszaélések elleni védelem.

A Cloudflare, Inc. székhelye az Egyesült Államokban van. Az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerint tanúsított, továbbá az Európai Bizottság általános szerződési feltételeit (Standard Contractual Clauses) is megkötöttük vele.

Sütik és helyi tárolás

Nem használunk elemzési, hirdetési vagy követő sütiket, sem harmadik felek követőeszközeit. Csak azt tároljuk, ami feltétlenül szükséges az Ön által kért szolgáltatás nyújtásához:

Ezeknek az információknak a tárolása és olvasása feltétlenül szükséges az Ön által kifejezetten kért szolgáltatás nyújtásához, ezért a német távközlési és digitális szolgáltatásokra vonatkozó adatvédelmi törvény (TDDDG) 25. §-a (2) bekezdésének 2. pontja szerint nem igényel hozzájárulást. Az érintett személyes adatokat a GDPR 6. cikk (1) bekezdés b) pontja (a fiók biztosításához) és a GDPR 6. cikk (1) bekezdés f) pontja (biztonság) alapján kezeljük. A sütiket a böngészője beállításaiban bármikor törölheti; ebben az esetben kijelentkeztetjük.

Az Ön fiókja

Számos eszközt fiók nélkül is használhat. A fizetős funkciókhoz, az eredmények tárolásához és a projekteszközökhöz fiókra van szükség. Amikor regisztrál és használja a fiókját, a következőket kezeljük:

Bejelentkezés Google, Apple vagy Adobe fiókkal: ha ezt választja, a szolgáltató (a Google Ireland Limited, az Apple Distribution International Ltd. vagy az Adobe Systems Software Ireland Ltd.) megerősíti felénk az Ön személyazonosságát, és átadja nekünk az Ön nevét és e-mail-címét, az Apple esetében pedig egy továbbító címet, ha elrejti a sajátját. Jelszót nem kapunk. A szolgáltató tudomást szerez arról, hogy Ön bejelentkezett a EditingTools.io szolgáltatásba. A vállalati fiók tagjai a szervezetük egyszeri bejelentkezési (single sign-on) megoldásán keresztül is bejelentkezhetnek; ebben az esetben a szervezetük identitásszolgáltatója erősíti meg felénk a személyazonosságukat. A szolgáltatók saját adatkezelésére azok saját adatvédelmi tájékoztatói vonatkoznak.

Visszaélések elleni ellenőrzések: a fiókok eltulajdonítása és a szolgáltatással való visszaélés elleni védelem érdekében regisztrációkor ellenőrizzük, hogy az e-mail-cím létezik-e, és hogy ideiglenes vagy eldobható címeket nyújtó szolgáltatóhoz tartozik-e, és erre a célra az ilyen domainek listáját vezetjük.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja a fiók és a szerződés teljesítéséhez; a GDPR 6. cikk (1) bekezdés f) pontja az IP-cím, a visszaélések elleni ellenőrzések és a biztonsági napló esetében, jogos érdekünk a visszaélések megelőzése és a regisztráció megtörténtének igazolása.

Megőrzés: a fiókadatokat addig őrizzük, amíg a fiókja fennáll. A fiókokat nem töröljük pusztán azért, mert az előfizetés megszűnik; ezek ingyenes fiókként folytatódnak. Azokat az ingyenes fiókokat, amelyekben nincsenek AI Credits, licencek, előfizetés vagy tárolt projektek, és amelyeknél 36 hónapon át nem volt bejelentkezés, eszközhasználat vagy fizetés, törölhetjük, miután legalább 30 nappal korábban e-mailben figyelmeztettük Önt. A biztonsági napló bejegyzéseit 12 hónap elteltével töröljük. Azokat az adatokat, amelyeket adójogi és kereskedelmi jogi okokból meg kell őriznünk, a számvitelről szóló szakaszban leírt jogszabályi időtartamig őrizzük, és minden más célra zároljuk.

Az eszközeinkkel feldolgozott fájlok

Amikor egy eszközt használ, feldolgozzuk az Ön által feltöltött fájlokat és az Önnek előállított eredményeket. Ezek személyes adatokat tartalmazhatnak, például egy felvételen szereplő személyek hangját és arcát, egy forgatókönyvben vagy vágólistában szereplő neveket, vagy metaadatokat. Ennyi ideig őrizzük meg őket:

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, mivel a fájljai feldolgozása az Ön által kért szolgáltatás. Ha a fájlok más személyek személyes adatait tartalmazzák, Ön felel azért, hogy jogosult legyen azok feldolgozására; ha a EditingTools.io szolgáltatást egy szervezet számára használja, ezeket a fájlokat annak megbízásából kezeljük (lásd alább a szerepeket).

A fájljaiba rendes üzletmenet során nem tekintünk bele. Hozzáférésre csak az Ön kérésére kerül sor, például egy támogatási ügy kivizsgálásához, vagy ha ez a szolgáltatás helyreállításához szükséges, és a hozzáférést naplózzuk.

A fájljait és az eredményeket nem használjuk mesterséges intelligencia modellek betanítására, és nem értékesítjük vagy tesszük közzé őket.

A fájlok különleges személyes adatok kategóriáit is tartalmazhatják (a GDPR 9. cikke), például olyan hangokat vagy képeket, amelyekből egészségi állapotra vagy etnikai származásra lehet következtetni. Ilyen adatokat nem keresünk, nem elemzünk és nem értékelünk. Ezeket kizárólag az Ön által indított feldolgozás részeként, automatikusan és értékelés nélkül kezeljük, és a fent leírtak szerint töröljük. Ha más személyekről készült felvételeket tölt fel, győződjön meg arról, hogy erre jogosult.

Zenei könyvtárak és kiadók metaadatai

A zene azonosítására a cue sheetekben a Cue Sheet Converter és a Cue Sheet Manager olyan katalógus-metaadatokat használ, amelyeket zenei könyvtárak, kiadók és lemezcégek bocsátanak a rendelkezésünkre, vagy amelyeket a felvételeikkel együtt közzétettek: fájlnevek, számcímek, katalógusszámok, valamint zeneszerzők, előadók, hangszerelők, kiadók és lemezcégek nevei. A személyek nevei személyes adatok akkor is, ha már közzétették őket. Azoknak a felhasználóknak jelenítjük meg őket, akiknek a vágása tartalmazza a számot, hogy a cue sheet a helyes jogtulajdonosokat nevezze meg.

Forrás: az érintett zenei könyvtár, kiadó vagy lemezcég, illetve a felvétel közzétett jóváírásai. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk, amelyet a jogtulajdonosok és a felhasználóink is osztanak, a helyes cue sheetekhez fűződik, hogy a zenehasználatot bejelentsék, és a jogtulajdonosok díjazásban részesüljenek. Tárolási idő: addig, amíg a szám a könyvtár vagy a kiadó által rendelkezésre bocsátott katalógus része. Egy bejegyzést kijavítunk vagy törlünk, ha a szállító kéri, vagy ha Ön bizonyítja, hogy téves. A GDPR 21. cikke alapján tiltakozhat (lásd lentebb „Az Ön jogai”).

Mesterséges intelligencia eszközök és speciális feldolgozási szolgáltatások

Eszközeink többsége saját németországi szervereinken fut. Néhány eszközhöz speciális szolgáltatókat veszünk igénybe, és csak akkor, ha Ön elindítja az adott eszközt. Ilyenkor az Ön fájlja vagy az érintett szöveg a szolgáltatóhoz kerül, ott feldolgozásra kerül, és az eredményt visszaküldi nekünk:

Ezek a szolgáltatók a GDPR 28. cikke szerinti adatfeldolgozóként járnak el. Az adatokat kizárólag a számunkra nyújtott szolgáltatás teljesítéséhez használhatják, saját céljaikra nem, ideértve a modelljeik betanítását is. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja, mivel az adatkezelés az Ön által elindított eszköz működtetéséhez szükséges.

Ha egy szolgáltató vállalatcsoportjába az EGT-n kívüli társaságok is tartoznak, az onnan történő bármely hozzáférésre az Európai Bizottság általános szerződési feltételei (Standard Contractual Clauses) vonatkoznak. Az összes szolgáltató aktuális listája címmel és céllal együtt az adatfeldolgozókat bemutató oldalunkon található.

A mesterséges intelligencia eredményei automatikusan jönnek létre, és hibásak lehetnek. Mesterséges intelligencia eszközeink nem hoznak Önre vonatkozó döntéseket; lásd alább az automatizált döntéshozatalról szóló részt.

Vásárlások és fizetés

A weboldalunkon történő vásárlásokat a Paddle kereskedőként (merchant of record) és jogosult viszonteladóként bonyolítja le. A Paddle értékesíti Önnek a licencet, beszedi a fizetést, kiállítja a számlát és kezeli az adókat. Az Ön tartózkodási helyétől függően az eladó:

A Paddle önálló adatkezelő az általa gyűjtött fizetési és adóügyi adatok tekintetében; rá a paddle.com/legal/privacy címen elérhető adatvédelmi tájékoztatója vonatkozik. Az Ön teljes kártya- vagy bankadatait sosem látjuk. Megkapjuk az Ön nevét, e-mail-címét, országát, a megvásárolt terméket és a fizetési állapotot. Amikor egy oldal árakat jelenít meg, a böngészője felveszi a kapcsolatot a Paddle-lel, hogy az árakat az Ön pénznemében töltse be, és ennek érdekében a Paddle megkapja az Ön IP-címét; a jogalap a GDPR 6. cikk (1) bekezdés f) pontja, vagyis a helyes árak megjelenítéséhez fűződő jogos érdekünk, a vásárlás megkezdését követően pedig a GDPR 6. cikk (1) bekezdés b) pontja.

Kivételes esetekben, például egyedileg megállapodott megrendeléseknél a fizetést a Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Írország dolgozza fel fizetési szolgáltatóként; ilyenkor mi vagyunk az eladó. A Stripe-ra a stripe.com/privacy címen elérhető adatvédelmi tájékoztatója vonatkozik.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja a szerződés megkötéséhez és teljesítéséhez, a GDPR 6. cikk (1) bekezdés c) pontja pedig az adójog és a kereskedelmi jog által előírt nyilvántartásokhoz.

Fizetési emlékeztetők: ha elkezdett egy vásárlást, de nem fejezte be, és hozzájárult az emlékeztetők fogadásához, küldhetünk Önnek egy e-mailt a folytatáshoz szükséges hivatkozással. A jogalap az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja), amelyet bármikor visszavonhat.

Alkalmazások és plug-inek

Apple App Store: alkalmazásainkat az Apple Distribution International Ltd. App Store-ján keresztül terjesztjük (Hollyhill Industrial Estate, Hollyhill, Cork, Írország). Az alkalmazásokat, az alkalmazáson belüli vásárlásokat és az alkalmazáson belüli előfizetéseket az Apple értékesíti. Az Apple az Ön Apple ID-ját, fizetési és letöltési adatait saját felelősségére kezeli, és tőle nem kapunk személyes fizetési adatokat, csak anonimizált értékesítési és összeomlási jelentéseket. Az Apple adatvédelmi tájékoztatója az apple.com/legal/privacy címen érhető el.

Eszközengedélyek: egy alkalmazás csak akkor kér hozzáférést az Ön fájljaihoz, mikrofonjához, kamerájához vagy az eszköz más funkcióihoz, ha egy funkcióhoz erre szükség van, és csak akkor, amikor Ön azt a funkciót használja. Az engedélyeket bármikor visszavonhatja az eszköz beállításaiban. Az Ön eszközén helyben futó feldolgozás során az adatok nem kerülnek hozzánk; ha egy alkalmazás valamelyik online eszközünket használja, az adatokat az eszközökre fent leírtak szerint kezeljük.

Adobe Exchange: egyes plug-injeinket az Adobe Exchange-en is kínáljuk, amelyet az Adobe Systems Software Ireland Limited üzemeltet (4-6 Riverwalk, Citywest Business Campus, Dublin 24, Írország). Az ottani vásárlásokat az Adobe és az általa megbízott e-kereskedelmi szolgáltató bonyolítja le, akik az Ön Adobe-fiókjának és fizetési adatainak kezelését saját felelősségükre végzik. Az Adobe adatvédelmi tájékoztatója az adobe.com/privacy címen érhető el. Ha egy plug-in valamelyik online eszközünket vagy az Ön EditingTools.io fiókját használja, csatlakozik a szervereinkhez, és az adatokat az e tájékoztatóban leírtak szerint kezeljük.

Jogalap az alkalmazásokban és plug-inekben végzett saját adatkezelésünkhöz: a GDPR 6. cikk (1) bekezdés b) pontja az Ön által használt funkciók biztosításához, és a GDPR 6. cikk (1) bekezdés f) pontja a biztonsághoz és a hibaelemzéshez.

Tőlünk érkező e-mailek

Szolgáltatási e-mailek: olyan e-maileket küldünk, amelyek az Ön fiókjához és szerződéseihez szükségesek, például visszaigazolásokat, számlákat, biztonsági értesítéseket, törlés előtti figyelmeztetéseket, valamint a szolgáltatás vagy e dokumentumok fontos változásairól szóló értesítéseket. Ezek nem marketingüzenetek, és amíg fiókja van, nem iratkozhat le róluk. Jogalap: a GDPR 6. cikk (1) bekezdés b) és c) pontja.

Opcionális e-mailek: az Ön hozzájárulásával az Ön által kiválasztott e-maileket küldjük:

A feliratkozás kettős hozzájárulással (double opt-in) történik: a feliratkozás után e-mailt küldünk, amelyben a megerősítését kérjük, hogy senki ne iratkozhasson fel valaki más helyett. Rögzítjük a feliratkozás és a megerősítés időpontját, valamint a használt IP-címet, hogy bizonyítani tudjuk az Ön hozzájárulását. A jogalap az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pontja); a hozzájárulás nyilvántartása a GDPR 6. cikk (1) bekezdés f) pontján alapul, vagyis a bizonyításhoz fűződő jogos érdekünkön.

Az egyes típusokról bármikor leiratkozhat az e-mailekben található hivatkozáson keresztül, a fiókbeállításaiban, vagy ha nekünk ír. A leiratkozás után a hozzájárulás megadásának bizonyítása érdekében a címét legfeljebb három évig megőrizhetjük, egy tiltólistán pedig addig, ameddig az szükséges annak biztosításához, hogy ne kapjon további üzeneteket.

Az összes e-mailt mi magunk küldjük, az IONOS SE által Németországban üzemeltetett saját levelezőszerverünkről. Nem használunk hírlevélszolgáltatót, és nem követjük, hogy megnyitja-e az e-mailjeinket, illetve mikor.

Marketing e-maileket csak az Ön hozzájárulásával küldünk. A vásárláskor vagy ingyenes fiók létrehozásakor megadott e-mail-címet nem használjuk reklámcélra, hacsak nem járult hozzá ehhez.

Kérjük, vegye figyelembe, hogy az e-mail a szerverek közötti úton általában titkosított, de nem végpontok közötti titkosítással. Bizalmas anyagok esetén használja a fiókjában lévő feltöltést az e-mail-melléklet helyett.

Kapcsolat és ügyfélszolgálat

Amikor kapcsolatba lép velünk, kezeljük azt, amit elküld: a nevét, e-mail-címét, a megkeresése tartalmát, valamint a hiba reprodukálásához mellékelt technikai részleteket vagy fájlokat. Ha szükséges, a támogatási megkereséseket a DeepL vagy a Google Cloud Translation segítségével lefordítjuk.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, ha a megkeresés az Önnel kötött szerződéshez vagy annak előkészítéséhez kapcsolódik, egyébként a GDPR 6. cikk (1) bekezdés f) pontja, vagyis a hozzánk fordulók megkereséseinek megválaszolásához fűződő jogos érdekünk.

Megőrzés: a támogatási levelezést az ügy lezárásának évét követő három évig őrizzük meg, hogy felismerhessük az ismétlődő problémákat, majd töröljük, kivéve, ha azt a kereskedelmi vagy adójog szerinti üzleti levélként tovább kell őrizni.

Felmondások és elállások

Ha a felmondási oldalunkon keresztül felmond egy szerződést, vagy az elállási oldalunkon keresztül eláll egy szerződéstől, kezeljük az Ön nevét, a szerződést azonosító információkat, az e-mail-címét, a nyilatkozata tartalmát, valamint a kézhezvétel dátumát és időpontját, és visszaigazolást küldünk Önnek a kézhezvételről. Ugyanez vonatkozik a jogellenes tartalom bejelentő űrlapunkon keresztül történő bejelentésére is, amelynél a tartalom helyét és az Ön indokolását is kezeljük. A visszaélések megelőzése érdekében a beküldéseket kapcsolatonként számoljuk, az IP-címéből titkos kulccsal képzett érték felhasználásával; ezt legfeljebb egy óráig tároljuk.

Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja a német Polgári Törvénykönyv (BGB) 312k. és 356a. §-ával, valamint a digitális szolgáltatásokról szóló rendelet 16. cikkével összefüggésben, továbbá a GDPR 6. cikk (1) bekezdés b) pontja a felmondás vagy az elállás feldolgozásához. Megőrzés: a szerződés megszűnésének, illetve a bejelentés elbírálásának évét követő három évig, vagyis a szokásos elévülési időn belül, hogy bizonyítani tudjuk a kézhezvételt; ennél tovább csak akkor, ha azt az adójog előírja.

Videohívások

Az ügyfelekkel folytatott hívásokhoz a Zoom szolgáltatást használjuk, amelyet a Zoom Communications, Inc. nyújt (55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA). A Zoom a hívás során kezeli a résztvevők nevét, e-mail-címét, IP-címét, eszközinformációit, valamint a hangot és a videót. A hívásokat nem rögzítjük, kivéve, ha mindenki előzetesen beleegyezik; a felvételt 30 nap után töröljük, kivéve, ha a megállapodás szerinti célhoz tovább van rá szükség. A meghívókat és a jegyzeteket üzleti levelezésként legfeljebb hat évig őrizzük meg, ha ezt a kereskedelmi jog előírja, egyébként töröljük, ha már nincs rájuk szükség.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, ha a hívás szerződéshez vagy annak előkészítéséhez kapcsolódik, egyébként a GDPR 6. cikk (1) bekezdés f) pontja, vagyis a hatékony kommunikációhoz fűződő jogos érdekünk. A Zoom az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerint tanúsított, és vele adatfeldolgozási megállapodást kötöttünk, amely az általános szerződési feltételeket (Standard Contractual Clauses) is tartalmazza.

Beágyazott YouTube-videók

Egyes oldalakon a YouTube oktatóvideói jelennek meg; a YouTube a Google Ireland Limited szolgáltatása (Gordon House, Barrow Street, Dublin 4, Írország). A videó nem töltődik be az oldal megnyitásakor; Ön egy előnézeti képet lát, és csak akkor töltődik be a lejátszó a youtube-nocookie.com címről, ha rákattint. Ettől a pillanattól a Google megkapja az Ön IP-címét és az oldalra vonatkozó információkat, információt tárolhat az eszközén, és ha be van jelentkezve, a látogatást összekapcsolhatja a Google-fiókjával.

Jogalap: az Ön hozzájárulása a lejátszás gombra kattintással (GDPR 6. cikk (1) bekezdés a) pontja és a TDDDG 25. §-ának (1) bekezdése). Ezt elkerülheti, ha nem indítja el a videót. A lejátszó betöltéséért mi és a Google közös adatkezelők vagyunk (GDPR 26. cikk); a további adatkezelésért a Google egyedül felel.

A Google adatokat továbbíthat az Egyesült Államokba; a Google LLC az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerint tanúsított. A Google adatvédelmi tájékoztatója a policies.google.com/privacy címen érhető el.

Közösségi hálózatokon fenntartott profiljaink

A következő hálózatokon tartunk fenn profilokat, hogy bemutassuk a EditingTools.io szolgáltatást, és ott kommunikáljunk az emberekkel:

Amikor meglátogatja a profiljainkat, a hálózat az Ön adatait saját felelősségére kezeli, általában hirdetési célokra és használati profilok létrehozására is, és esetleg az EU-n kívüli országokban. Látjuk, amit Ön nyilvánosan megoszt velünk vagy elküld nekünk, valamint a profilunk látogatásáról szóló anonimizált statisztikákat. E statisztikák („Page Insights”) tekintetében az Instagram esetében a Metával, a LinkedIn esetében a LinkedInnel közös adatkezelők vagyunk a GDPR 26. cikke alapján; a hálózatok vállalták, hogy elsődlegesen ők tájékoztatják Önt és ők kezelik az Ön jogaival kapcsolatos kérelmeket, megállapodásaik pedig elérhetők a weboldalaikon.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja, vagyis a termékeink bemutatásához és az érdeklődőkkel való kommunikációhoz fűződő jogos érdekünk. Ha egy hálózat az Ön hozzájárulását kéri, az ő hozzájárulási szabályai az irányadók.

Jogait gyakorolhatja velünk szemben vagy közvetlenül a hálózattal szemben; a hálózat rendszerint jobb helyzetben van az intézkedésre, mert csak neki van hozzáférése a mögöttes adatokhoz. A hálózatok saját adatvédelmi tájékoztatói az irányadók.

Blog

A blogunkon nincs hozzászólási funkció, és nem helyez el további sütiket. Az olvasása csak a fent leírt szervernaplófájlokat érinti.

Egyedi fejlesztés és ügyfélprojektek

Az egyedi fejlesztés és a projektmunka során kezeljük az ügyfeleink kapcsolattartóinak elérhetőségi adatait, a kommunikációnk tartalmát és a projektdokumentumokat. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja, ha az ügyfél maga a kapcsolattartó, egyébként a GDPR 6. cikk (1) bekezdés f) pontja, vagyis mindkét fél jogos érdeke a projekt végrehajtásában.

Ha egy ilyen projektben az ügyfelünk megbízásából kezelünk személyes adatokat, azt adatfeldolgozóként tesszük, adatfeldolgozási megállapodás alapján, és az ügyfél az adatkezelő.

Számvitel és adók

A számlázási kapcsolattartókat és a tranzakciós nyilvántartásokat számlázás, könyvelés és adóbevallás céljából kezeljük. A számvitelhez a lexoffice szoftvert használjuk, amelyet a Haufe Service Center GmbH (Munzinger Straße 9, 79111 Freiburg, Németország) nyújt adatfeldolgozónkként, a nyilvántartásokat pedig átadjuk adótanácsadónknak, akit szakmai titoktartási kötelezettség köt.

Jogalap: a GDPR 6. cikk (1) bekezdés b) és c) pontja. Megőrzés: a könyveket, az éves beszámolókat és az azok megértéséhez szükséges dokumentumokat tíz évig, a számviteli bizonylatokat, például a számlákat nyolc évig, az üzleti leveleket hat évig őrizzük, mindegyiket az érintett naptári év végétől számítva (a német adózás rendjéről szóló törvény (AO) 147. §-a, a német kereskedelmi törvénykönyv (HGB) 257. §-a). Ezek jogszabályi kötelezettségek, amelyeket a törlési kérelem nem rövidíthet le; az adatokat minden más célra zároljuk.

Kinek az adatait kezeljük, és milyen szerepben

Az Ön adataiért való felelősség attól függ, hogyan használja a EditingTools.io szolgáltatást:

Ha a EditingTools.io szolgáltatást a munkáltatóján keresztül használja, és hozzá szeretne férni a szervezete fiókjában lévő adatokhoz, vagy törölni szeretné azokat, kérjük, először forduljon a munkáltatójához. Az ilyen, hozzánk érkező kérelmet továbbítjuk, és erről tájékoztatjuk Önt.

Az Ön adatainak címzettjei

Személyes adatokat csak akkor adunk át, ha van jogalapunk. A címzettek:

Adatfeldolgozóink listáját az egyes vállalatok címével, céljával és az általuk kapott adatokkal, valamint az adatokat kapó fizetési szolgáltatók és egyéb szolgáltatók listáját közzétesszük és naprakészen tartjuk az adatfeldolgozókat bemutató oldalunkon. A fent megnevezett alkalmazásáruházakat, bejelentkezési szolgáltatókat, közösségi hálózatokat és szakmai tanácsadókat e tájékoztató megfelelő szakaszai ismertetik.

Személyes adatokat nem értékesítünk, és nem osztunk meg senki más hirdetése céljából.

Az EGT-n kívüli adattovábbítások

Szervereink Németországban találhatók, a forgalom pedig a Cloudflare hálózatán halad át (lásd fent). Egyes szolgáltatók az Európai Gazdasági Térségen kívül találhatók, vagy olyan vállalatcsoportokhoz tartoznak, amelyek ott találhatók:

A biztosítékok másolatát a [email protected] címen kérheti.

Tájékoztatás az Egyesült Államokban élő felhasználók számára

Személyes adatokat nem értékesítünk, és nem osztunk meg kontextusok közötti viselkedésalapú hirdetés céljából, ezeknek a fogalmaknak a Kaliforniai Fogyasztói Adatvédelmi Törvény (California Consumer Privacy Act) és a hasonló amerikai szövetségi állami jogszabályok szerinti értelmében. Nem használunk érzékeny személyes adatokat az Önre vonatkozó jellemzők kikövetkeztetésére.

Weboldalaink a Global Privacy Control (GPC) jeleket az értékesítésből és megosztásból való kilépésre irányuló érvényes kérelemként kezelik, noha nincs mitől kilépni. Kérheti személyes adataihoz a hozzáférést, azok helyesbítését vagy törlését a fenti „Az Ön jogai” szakaszban leírtak szerint, és ezért nem fogunk Önnel szemben hátrányosan megkülönböztetni.

Adatbiztonság

A weboldalainkhoz, eszközeinkhez és alkalmazásainkhoz létesített valamennyi kapcsolat TLS-sel titkosított. A GDPR 32. cikke alapján a kockázattal arányos technikai és szervezési intézkedéseket alkalmazunk, ideértve az adminisztratív hozzáférés többfaktoros hitelesítését, a tárolt adatok titkosítását, valamint a titkosított, tesztelt biztonsági másolatokat (30 napig őrizzük), és ezeket a szolgáltatás változásával együtt felülvizsgáljuk. Ezeket az adatfeldolgozási megállapodásunk 2. melléklete ismerteti.

Köteles-e adatokat megadni?

A weboldalaink olvasásához nem kell személyes adatot megadnia. Ha egy űrlap egy mezőt kötelezőként jelöl meg, az adatra az Önnel kötött szerződés megkötéséhez vagy teljesítéséhez, illetve a megkeresése megválaszolásához van szükségünk. Ezek nélkül ezt nem tudjuk megtenni; más következménye nincs.

Automatizált döntéshozatal

Nem hozunk kizárólag automatizált adatkezelésen alapuló olyan döntéseket, amelyek Önre nézve joghatással járnak vagy Önt hasonló módon jelentős mértékben érintik (GDPR 22. cikk), és nem végzünk Önnel kapcsolatos profilalkotást. Regisztrációkor az eldobható e-mail-címeket automatikusan elutasítjuk; ez csupán azt kéri Öntől, hogy használjon másik címet. Ha úgy gondolja, hogy ez indokolatlanul érintette Önt, írjon nekünk, és egy személy megvizsgálja az ügyet.

Gyermekek

Szolgáltatásaink nem a 16 év alatti gyermekeknek szólnak. A 16 év alatti gyermekek személyes adatait nem kezeljük tudatosan a szülői felügyeletet gyakorló személy hozzájárulása nélkül.

Nyelvi változatok és gépi fordítás

Jogi dokumentumainkat több nyelven tesszük közzé. Az eredeti az angol nyelvű szöveg. A többi nyelvi változat gépi fordítás és mesterséges intelligencián alapuló fordítóeszközök segítségével készült, és a fordítás elveszíthet egy olyan árnyalatot, amelyet az eredeti szöveg tartalmazott.

Ha a fordítás eltér az angol nyelvű eredetitől, az eredeti az irányadó. Ez nem korlátozza azokat a jogokat, amelyeket a kötelező fogyasztóvédelmi jog biztosít Önnek.

A GDPR 12. cikkének (1) bekezdése előírja, hogy ezt az információt tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsuk Önnek. Ha e tájékoztató bármely része bármely nyelven érthetetlen Ön számára, írjon a [email protected] címre, és megmagyarázzuk, illetve kijavítjuk a megfogalmazást.

A tájékoztató módosításai

Ezt a tájékoztatót akkor frissítjük, ha a szolgáltatás vagy a jogszabályok változnak. Az utolsó módosítás dátuma felül látható. Ha egy módosítás lényegesen érinti az adatai kezelését, a fiókok tulajdonosait előzetesen e-mailben értesítjük.